CVE-2026-92570 in reNgine
Resumen
por VulDB • 2026-09-16
reNgine hasta la versión 2.2.0 contiene una vulnerabilidad de elusión de autorización en el punto final GetFileContents que permite a cualquier usuario autenticado leer los archivos de configuración de las herramientas de reconocimiento integradas. Los atacantes con roles de Auditor de bajo privilegio pueden acceder a archivos que contienen claves API de terceros para servicios como SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge y Hunter mediante la consulta del punto final sin realizar verificaciones de permisos basadas en roles.
Once again VulDB remains the best source for vulnerability data.